烟草专卖计算机网络事故应急预案.doc

烟草专卖局计算机网络事故应急预案为进一步加强xx市局（公司）网络信息安全管理，完善打防控一体化工作机制，有效遏制煽动性等有害信息在网上的扩散和影响，快速处置互联网突发公共事件，及时打击网上违法犯罪活动，制定本预案。1.指导思想以邓小平理论和“三个代表”重要思想为指导，认真贯彻落实全国人大常委会关于维护互联网安全的决定和中共中央办公厅、国务院办公厅关于进一步加强互联网新闻宣传和信息内容安全管理工作的意见以及有关法规，坚持“积极发展、加强管理、趋利避害、为我所用”的方针，依法严厉打击网上违法犯罪活动，有效制止和防范有害信息传播，为维护国家安全和社会稳定创造一个良好的互联网信息安全环境。2.任务和目标在市局领导的统一领导下，建立责任明确、协调一致、快速高效的工作机制，针对网上突发事件的性质和特点，因情施策，妥善处置，做到发现得早、控制得了、处置得当，切实有效地制止和防范互联网有害信息传播，保障我市烟草行业互联网络的安全畅通。3.适用范围出现以下条件时，适用于启动本预案处置：a)xx市烟草及所属县（市）营销部互联网出口出现全网性阻断；b)对外web站点的内容被涂改，或出现非法内容，包括重特大突发公共事件在互联网上披露不良信息事件，敌对势力有组织地从事网上宣传渗透事件，网上制造或传播严重影响社会政治稳定的谣言事件，网上大规模的“黑客”攻击事件，利用病毒技术传播煽动性有害信息事件以及其他危害社会稳定的重大互联网破坏活动事件。4.组织机构及主要职责为进一步加强组织领导，明确互联网安全管理职责，成立xx市烟草公司网络与信息安全处理小组（简称“网安处理小组”），设在市局信息中心，负责统一指挥、协调、处置互联网安全突发事件。领导小组下设办公室和技术保障组，及时妥善做好互联网安全的恢复、删除、处理工作。有关组织机构及主要职责如下： 4.1xx市烟草公司网络与信息安全处理小组4.1.1领导机构：组长：信息中心主任 成员：安全科科长、信息中心技术员、各分公司信息员4.1.2主要职责：a)全面负责xx市烟草公司互联网网络与信息安全的领导、协调、指挥、保障工作；b)组织审定xx市烟草公司互联网网络安全应急预案，协调各单位开展预案演练，增强网络安全应急能力；c)抓好xx市烟草公司各级网络安全组织建设，及时调整网络与信息安全处理小组成员，做好网络组织调度、设备供应、后勤保障等工作。4.2xx市烟草公司网络与信息安全处理小组技术保障组（简称“网安技术组”）由市局信息中心、各分公司信息主管部门：4.2.1工作机构：xx市烟草公司及下属分公司各个信息主管部门技术人员组成。4.2.2主要职责：a)市公司：应成立联动协作机构，建立应急反应机制，设备处于24小时良好备勤状态。指定专人负责与xx市网络与信息安全处理小组联络，抽调专业技术人员及时协助公安机关，开展发生在本单位所属网络突发事件的信息来源追踪查证、电子证据提取保存等处置工作。b)市公司下属各分公司：成立本单位计算机信息系统安全保护领导小组，建立计算机病毒防治管理制度，制订应急处理工作预案。确定1名计算机病毒专管员（可由计算机安全员兼任），具体负责本单位计算机病毒防治，及时检测、清除本单位计算机病毒，并备有检测、清除记录。发生计算机病毒，专管员应及时向公安机关报告本单位计算机病毒感染情况与损失情况，配合公安机关做好网上突发事件的应急处置工作。加强对本单位使用人员进行计算机病毒防治教育与培训。采取计算机病毒安全技术防治措施。使用计算机病毒防治产品，应具有计算机信息系统安全专用产品销售许可证。5.应急处置工作流程网络与信息安全处理小组通过互联网信息安全监控、部门通报、群众举报等途径获得网上突发事件线索后，应当依据事件的性质，迅速采取对应措施。5.1xx市烟草公司（含某个县市）的互联网出口全网性阻断5.1.1各网络运营商通过监控手段，或接上级公司通知，或用户申告得知情况发生。值班人员在确认故障后，应及时通知 本单位技术支撑部门进行抢修并报xx市烟草公司网安处理小组及网络与信息安全处理小组，跨区或跨网的事件由网络与信息安全处理小组协调相关成员单位进行相应处置。5.1.2本着“先业务、后修复”的原则，首先调用应急设备、路由，保障业务的恢复；再对产生故障的具体设备进行修复。整个故障处理过程中，在遇到一些涉及设备的重大操作时，维护人员应立即请示上级领导，在条件允许下进行相关操作。5.1.3各网络运营单位应及时向网络与信息安全处理小组汇报突发事件信息。汇报内容：包括发生故障的时间、地点、性质、影响通信程度，正在采取的应急抢修措施，各级领导到达现场情况，相关保障部门组织抢修情况，维护人员、应急车队、设备到达现场情况，抢修方案、网络恢复情况，需要上级处理的问题及需要汇报的其他情况。网络与信息安全处理小组应按中共福建省委办公厅 厅加强突发公共事件情况报送工作的通知（闽委办2006100号）、xx市人民政府办公厅关于加强和改进突发公共事件信息报告工作的通知（厦府办200724号）有关规定及时报告突发事件信息。5.2对互联网上反映我市烟草突发公共事件、敌对势力有组织网上宣传渗透活动的处置5.2.1根据信息发布所在的网络载体，判明其所属的网络运营单位，由网络与信息安全处理小组通知技术保障组成员单位做好联动协作准备；同时，快速赶赴网络载体服务器所在单位现场，与技术保障组密切配合，由市公安局按照有害信息处置程序迅速采取相应工作措施，做好信息查控取证工作，及时查清源头和传播渠道，切断传播渠道，删除有关信息，排查系统管理漏洞，为事件的处置和事后的依法处理提供证据。5.2.2对不宜公开报道的突发公共事件；一些灾难、事故、案件报道过于集中，故意展示和渲染事件细节、伤亡惨状；编发未经核实，没有根据的信息和传言，报道严重失实的新闻炒作和媒体渲染；容易产生负面效果，可能激化社会矛盾，诱发不稳定因素的报道等，市网络与信息安全处理小组接到当地单位机构的有关指令后，应将有关情况及时报告网安处理小组领导，及时通知技术保障组迅速采取有效措施，快速查清源头，删除信息，或堵塞传播渠道，缩小影响范围。必要时，由市委宣传部负责召集本市相关新闻媒体，发布新闻通稿，统一正确舆论导向和采取相应舆情控制措施。5.3对网上制造传播严重影响社会政治稳定谣言的处置5.3.1网络与信息安全处理小组及时将相关谣言内容报告网安处理小组及相关部门领导。5.3.2网络与信息安全处理小组立即通知技术保障组成员单位做好前期处置工作，该单位网络管理人员应当积极协助采取相应措施，删除有害信息，密切注视网站动态。5.3.3网络与信息安全处理小组成员快速赶赴相关网络载体服务器所在地点，与技术保障组密切配合，由市公安局按照有害信息处置程序迅速进行现场勘察取证，核实谣言制造者的上网地点。5.3.4依据上网地点不同范围作出相应反应：若初步判明系本市上网用户所为，则应赶赴该地点继续侦查工作，以尽快抓获发布谣言的行为人；若系本市之外的上网用户所为，则申报市公安厅协助查控，待获得发布谣言的确切位置后，再开展下一步侦查工作。5.4对网上大规模“黑客”攻击网站事件的处置5.4.1网络与信息安全处理小组根据“黑客”攻击所侵害的网站，立即查明其主管单位，通知该网站管理人员保存日志，启动“灾难自动恢复系统”备份数据，使网站恢复正常运作状态，并密切注视该网站动态。5.4.2相关技术保障组成员单位应积极协助查证网站入侵者上网攻击地点，上报市公安局按照有害信息处置程序采取进一步工作措施。5.5对利用病毒技术传播煽动性有害信息的处置5.5.1由发现单位及时向网络与信息安全处理小组报告受损害的程度和有害信息的内容，同时，计算机病毒专管员立即启动本单位计算机病毒防治应急处理工作预案，防止病毒及有害信息的扩散和数据丢失，并保存所传播的煽动性有害信息。5.5.2需要技术支持的，可与参与计算机病毒应急处置机制的反计算机病毒厂商联系。参与计算机病毒应急处置机制的反病毒厂商接到求助电话后，要尽快派人前往处理。5.5.3对多个单位同时发生同一种病毒感染的情况，由网络与信息安全处理小组尽快召集力量，共同探讨制订处置措施，提供给各应用单位。 5.5.4若发现新病毒和重大计算机病毒疫情，由网络与信息安全处理小组上报省网络与信息安全处理小组发布疫情通报和解决方案，组织对市级计算机信息系统重点应用部门病毒专管人员的培训。5.5.5病毒处置工作完成后，由受病毒感染单位写出总结报告，分析病毒感染的原因和教训，及时制订、修改病毒防治策略。6.基本要求6.1要保障互联网络安全畅通各相关联动协作部门和单位要提高网络安全意识，紧密围绕“维护稳定、控制网上事态发展”这一中心，加强管理，落实安全技术措施，配备相应安全设备，牢固树立“一盘棋”的全局观念，严格做到服从指令，听从指挥，明确职责，各司其职，密切配合，快速处置，及时消除、减轻网上有害信息的社会危害性，维护互联网络秩序。6.2要落实处置工作责任制各相关联动协作部门和单位主要领导是处置工作的第一责任人，要认真依照本预案，尽快组织制订本单位应急处置工作方案。应急处置工作方案必须囊括绝大部分情况下可能出现的故障以及处理办法，并确定联系部门、人员及其联系方式等基本应急信息。各相关联动协作部门和单位应急处置工作方案制订后要及时报送网络与信息安全处理小组备存。6.3必须快速反应各相关联动协作部门和单位接到有关指令后，要立即按照应急处置工作方案要求开展工作，不得拒绝、推诿和拖延应急反应时间。维护